CWS.smartsearch und CWS.msconfig!!! |
||
---|---|---|
#0
| ||
25.02.2004, 16:00
...neu hier
Beiträge: 3 |
||
|
||
25.02.2004, 16:56
Member
Beiträge: 1122 |
||
|
||
25.02.2004, 18:16
...neu hier
Themenstarter Beiträge: 3 |
#3
Also Hjackthis sagt:
Logfile of HijackThis v1.97.7 Scan saved at 18:12:40, on 25.02.2004 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\nvsvc32.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\ZoneLabs\vsmon.exe C:\WINNT\Explorer.EXE C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\Programme\ZoneAlarm\zlclient.exe C:\Programme\Mozilla.org\Firebird\MozillaFirebird.exe C:\downloads\hijackthis1977\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM) O9 - Extra button: Preispiraten 2.01b (HKLM) O9 - Extra button: ICQ Lite (HKLM) O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM) O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37841.4062268519 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{9A2427CA-4110-4966-800C-3A0F04FD7E57}: NameServer = 62.104.191.241 62.104.196.134 Wobei mobsync.exe die einzige datei ist die im autostart drin ist. Aber wenn ich die mit tuneup aus dem autostart nehme geht die beim nächsten neustart wieder rein. Dieser Beitrag wurde am 25.02.2004 um 18:26 Uhr von derLUmpi editiert.
|
|
|
||
25.02.2004, 19:07
Member
Beiträge: 1122 |
#4
Also ntuser.dat. gehört zum System, es gibt also keinen Grund zur Panik.
Du kannst diese Datei einfach nicht löschen, so sagt es Windows. Sonst ist dein Hijackthis sauber. MFG DAfRA |
|
|
||
26.02.2004, 14:48
...neu hier
Themenstarter Beiträge: 3 |
#5
Aber warum kann ich es dann nicht mit Norton antivirus scannen oder wenigstens defragmentieren. Es könnte ja vieleicht sein das die Datei infiziert wurde.
|
|
|
||
26.02.2004, 14:52
Member
Beiträge: 1122 |
#6
Ne, ich glaube, das will Windows nicht, dass du sie nur irgendwie veränderst.
Mehr kann ich dir aber auch nicht sagen, vielleicht weis ja jemand anderes noch was. MFG DAFRA |
|
|
||
als ich vor kurzen meinen Rechner defragmentieren wollte gab es eine Datei die ich nicht defragmentieren konnte. Zunächst habe ich mir nichts dabei gedacht, aber als ich sie mit Norton scannen wollte ging das nicht, weil ich angeblich nicht dazu berechtigt war. Und löschen konnte ich die Datei auch nicht weil sie gerade am laufen war. Ich habe dann mal mit dem CWshredder den Computer gescannt und CWS.Smartsearch und CWS.Msconfig gefunden. Aber als ich sie gefixt habe waren sie immer noch da.
Die datei heißt ntuser.dat. Es gib auch noch eine Datei die ntuser.dat.log heißt, die ich ebenfalls nicht löschen kann.
Ich hoffe mir kann irgendeiner helfen, ich selbst kanns nämlich leider nicht.